网页安全研究员 Scott Helme 近日发表了研究，分析了 Alexa 前 1 百万的网站。研究显示，与2017年8月相比，使用 HTTPS 技术的网站占比上升 7 个百分点，整体占比从 30.78％ 上升到 38.42％，但 Chrome 与 Firefox 宣布要停止支持的 HTTP 公共密钥固定（HTTP Public Key Pinning, HPKP），却在这时候呈现明显成长的趋势。
HPKP 从 2017 年 8 月的 32,070 增加到 2018 年 2 月的 41,402。而 HPKP-RO 同样涨势可观。 Scott Helme 表示，结果真是让人惊讶，已经要被 Google Chrome 抛弃的 HPKP 技术，其采用率正呈直线成长。 从 2015 年做这份分析报告以来，Scott Helme 最期待观察的数字便是 HTTPS 的采用率。今年其数字取得了突飞猛进的增长，这表明，网络正变得越来越安全。 Let's Encrypt 现已成前百万网站最大的 CA 凭证发放机构，在 2017 年 8 月，Let's Encrypt 的凭证发放数量就已经逼近 Comodo。由此可见，降低成本以及技术门槛，对于提升采用率的确有极大的帮助。 完整的研究内容及数据图表请查看 Scott Helme 的博客。 |
